Um analista de segurança do IP-Nacional foi designado para investigar um incidente cibernético que resultou na indisponibilidade de serviços críticos e no vazamento de dados sensíveis. Durante a análise forense, foram coletadas as seguintes evidências:

• I. Um arquivo executável foi anexado a um e-mail que simulava uma comunicação oficial do setor de TI, solicitando a atualização urgente de credenciais. Vários colaboradores clicaram no link e forneceram suas senhas em uma página falsa.
• II. Em um servidor de banco de dados, foi identificado um código que se replicava automaticamente pela rede, explorando uma vulnerabilidade no protocolo SMB, sem necessidade de interação do usuário.
• III. Nos computadores de alguns usuários, foi encontrado um programa que criptografou todos os arquivos e exibiu uma mensagem exigindo pagamento em criptomoedas para restabelecer o acesso.
• IV. Em um dos hosts comprometidos, havia um processo oculto que capturava todas as teclas digitadas e as enviava periodicamente para um servidor remoto.

Considerando as características dos códigos maliciosos e as técnicas de engenharia social, assinale a alternativa que associa corretamente cada evidência ao tipo de ameaça correspondente.